CVE-2022-38466
Yüksek
Açıklama
CoreShield One-Way Gateway (OWG) Yazılımında (V2.2'den küçük tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. Varsayılan kurulum, yerel bir saldırganın yetkilerini yerel yönetici seviyesine yükseltmesine izin verebilecek güvensiz dosya izinleri tanımlamaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSiemens Coreshield One-way Gateway
Yayın13 Eyl 2022
İlk görülme13 Eyl 2022
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- siemens coreshield_one-way_gateway2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens coreshield_one-way_gateway | v < 2.2 | 2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.